Bitvavo

Stand der Recherche: 21. Juli 2026 · alle Zahlen mit Quellenangabe im Text

Einfach erklärt

• Bitvavo ist eine Kryptobörse aus den Niederlanden. Dort kann man Bitcoin, Ethereum und viele andere Kryptowährungen mit Euro kaufen und verkaufen.
• Seit dem 26. Juni 2025 hat Bitvavo eine echte EU-Zulassung als Kryptobörse. Ausgestellt hat sie die niederländische Finanzaufsicht AFM. Diese Zulassung gilt auch für Kunden in Deutschland.
• Einzahlen per Überweisung (SEPA) kostet nichts. Auch Auszahlen per Überweisung ist gratis.
• Für Kartenzahlung, Giropay oder EPS verlangt Bitvavo eine Gebühr von 1,75 Prozent, gedeckelt bei 1.000 Euro.
• Der Handel selbst kostet in der Einstiegsstufe 0,25 Prozent, wenn man eine Order sofort ausführt (kein Limit).
• Man kann seine gekauften Coins auf eine eigene Wallet außerhalb von Bitvavo abheben. Das ist ein wichtiger Unterschied zu Anbietern, bei denen das nicht oder nur eingeschränkt geht.
• Bitvavo verspricht seit 2022 eine einmalige Entschädigung bis 100.000 Euro, falls es einen Hack gibt. Wer diese Zusage konkret absichert (eine Versicherung, ein Fonds oder Bitvavo selbst), ist öffentlich nicht klar benannt.
• Im Juli 2025 ist der Mitgründer und langjährige Chef von Bitvavo überraschend zurückgetreten, wegen privater Verbindungen zu einer wegen Geldwäsche verurteilten Person. Seitdem führt die Finanzchefin das Unternehmen zusätzlich kommissarisch — mehr als ein Jahr lang, ohne dass ein neuer Chef offiziell feststeht.
• 2022 hat Bitvavo durch einen geplatzten Kredit an einen US-Partner viel Geld verloren; der Gewinn brach von rund 34 Millionen Euro auf nur noch 57.043 Euro ein. 2024 lief es wirtschaftlich wieder deutlich besser.
• Für Steuern in Deutschland gilt die normale Regel für private Kryptoverkäufe: Nach einem Jahr Haltefrist ist der Gewinn steuerfrei, davor gibt es eine Freigrenze von 1.000 Euro im Jahr.
• Bitvavo wirbt mit über 400 handelbaren Kryptowerten und mehr als 2 Millionen Nutzern — beide Zahlen stammen von Bitvavo selbst, eine unabhängige Prüfung dieser Zahlen gibt es nicht.
• Für wen ist das interessant? Für alle, die eine in der EU regulierte Börse mit günstigen Grundgebühren und echter Auszahlbarkeit auf eigene Wallets suchen — und bereit sind, die offenen Fragen zur Firmenführung und zur Sicherheit selbst im Blick zu behalten.

Unsere Einordnung in einem Satz

Bitvavo hat eine der saubersten MiCA-Zulassungen im Markt vorzuweisen — belegt durch das amtliche AFM-Register, nicht nur durch eigene Behauptung —, doch wer hier handelt, setzt zugleich auf ein Unternehmen, das seit dem fristlosen Rücktritt seines Gründer-CEO im Juli 2025 über ein Jahr lang kommissarisch geführt wird, ohne dass eine dauerhafte Nachfolge öffentlich bestätigt ist, und dessen zentrales Verbraucherversprechen — die „100.000-€-Garantie" bei Hacks — bis heute ohne benannten Versicherer oder Bedingungen bleibt. Wer hier handelt, setzt auf die regulatorische Substanz und die günstige, überwiegend transparente Kostenstruktur. Wer abwartet, prüft konkret: Ist inzwischen ein permanenter CEO offiziell ernannt und von der AFM als „fit & proper" bestätigt? Wird der Versicherer oder die Rechtsgrundlage der Hack-Garantie endlich namentlich genannt? Veröffentlicht Bitvavo einen prüfbaren Proof-of-Reserves-Nachweis statt nur Marketing-Aussagen zur Cold-Storage-Quote? Die Entscheidung liegt bei Dir.

1. Was ist Bitvavo?

Bitvavo ist eine 2018 gegründete Kryptobörse mit Sitz in Amsterdam, Niederlande ^[Q13]. Gegründet wurde das Unternehmen von Tim Baardse, Jelle de Boer und Mark Nuvelstijn ^[Q13]. Betreibergesellschaft ist die Bitvavo B.V., eingebettet in eine mehrstufige Konzernstruktur: Die Bitvavo Group B.V. fungiert als Holding, die Bitvavo Custody B.V. ist für Verwahrung (Definition: die technische und rechtliche Aufbewahrung der Kryptowerte der Kunden) und Kreditvergabe zuständig, und eine separate Stiftung — laut Sekundärquelle „Stichting Bitvavo Payments" genannt — soll Kundengelder insolvenzfest vom operativen Geschäftsvermögen trennen ^[Q13]. Dieser Stiftungsname stammt allerdings ausschließlich aus einer Sekundärquelle (Wikipedia) und konnte nicht am Original des Nutzungsvertrags gegengelesen werden; er ist mit mittlerer, nicht hoher Konfidenz zu behandeln.

Bitvavo positioniert sich als „Handelsplatz aus den Niederlanden für Europa" und wirbt mit einer starken Marktstellung im Heimatmarkt: Für 2023 nannte das Unternehmen einen Marktanteil von rund 40 Prozent im niederländischen Kryptomarkt und rund 1 Million Kunden, 2024 wurde Bitvavo laut dem Magazin Quote als größte Kryptohandelsplattform der Niederlande geführt ^[Q13]. Aktuellere Eigenangaben sprechen von über 2 Millionen aktiven Nutzern und mehr als 400 handelbaren Krypto-Assets — beide Zahlen sind ausschließlich Herstellerangaben ohne unabhängige Zählung oder Prüfung, was bei Nutzerzahlen dieser Größenordnung in der Branche nicht unüblich, aber auch nicht verifizierbar ist.

Bekannt wurde Bitvavo im deutschsprachigen Raum auch über Sponsoring: Seit März 2022 ist das Unternehmen Sponsor des niederländischen Fußballverbands KNVB, seit Januar 2026 zusätzlich Partner des Deutschen Fußball-Bunds (DFB) ^[Q13] — ein Signal für die strategische Ausrichtung auf den deutschen Markt, aber keine Aussage über Produktqualität oder Sicherheit.

Regulatorisch war Bitvavo bereits seit 2020 bei der niederländischen Zentralbank De Nederlandsche Bank (DNB) als Anbieter von Krypto-Dienstleistungen registriert ^{[Q13] [Q3]} — das war jedoch nur eine Anti-Geldwäsche-Registrierung (Definition: eine reine Meldepflicht ohne inhaltliche Aufsicht über Geschäftsmodell, Kapital oder Kundenschutz), keine Zulassung im heutigen Sinn. Die eigentliche, deutlich strengere Zulassung kam erst 2025 mit MiCA (siehe Kapitel 2).

2. Regulierung & Rechtslage für deutsche Kunden

Der entscheidende regulatorische Fakt: Bitvavo B.V. hält seit dem 26. Juni 2025 eine Zulassung als Krypto-Dienstleister (Definition: CASP, „Crypto-Asset Service Provider" — der MiCA-Fachbegriff für regulierte Anbieter von Krypto-Dienstleistungen) nach Artikel 63 der EU-Verordnung MiCA (Definition: „Markets in Crypto-Assets Regulation", die seit Ende 2024 EU-weit einheitliche Regeln für Kryptobörsen schafft). Zuständige Aufsichtsbehörde ist nicht die Zentralbank DNB, sondern die niederländische Finanzmarktaufsicht AFM („Autoriteit Financiële Markten") ^{[Q1] [Q2]}. Dieses Datum wurde unabhängig aus dem amtlichen AFM-Zulassungsregister ausgelesen und ist damit eine Primärquelle im eigentlichen Sinn — nicht nur eine Presseangabe. Zur Einordnung: Bitvavos eigene Pressemitteilung nennt an anderer Stelle den 27. Juni 2025, vermutlich das Datum der öffentlichen Bekanntgabe statt der behördlichen Entscheidung selbst. Für diese Akte gilt das Registerdatum.

Die Zulassungsnummer lautet 41000010, die Legal Entity Identifier (LEI, Definition: eine international eindeutige 20-stellige Kennung für juristische Personen im Finanzsektor) lautet 724500MX2WBKDJP9HE56 ^[Q1]. Beide Angaben ließen sich zwischen dem AFM-Register und Bitvavos eigener Darstellung deckungsgleich abgleichen.

Wichtig für die Einordnung des Schutzniveaus: Die Zulassung deckt konkret die Dienste Verwahrung (Buchstabe a), Betrieb einer Handelsplattform (Buchstabe f nach MiCA-Zählung) und Transfer-Dienstleistungen (Buchstabe j) ab — nicht aber den „Tausch von Kryptowerten gegen Geld auf eigene Rechnung" (Prinzipal-/Dealer-Modell, Buchstabe c) ^[Q1]. Das bedeutet: Bitvavo tritt bei Kauf/Verkauf als Vermittler-Plattform auf, nicht als Gegenpartei, die selbst mit eigenem Bestand gegen den Kunden handelt — ein im Vergleich zu manchen Wettbewerbern engeres, tendenziell risikoärmeres Lizenzprofil. Der deutsche Markt ist im Register ausdrücklich als „EU-Pass"-Land gelistet, das heißt, Bitvavo darf seine niederländische Zulassung ohne separate deutsche Erlaubnis auf deutsche Kunden anwenden (Definition: „Passporting" — das EU-Grundprinzip, wonach eine in einem Mitgliedstaat erteilte Finanzlizenz EU-weit gilt) ^[Q1].

Als zusätzliche, von den übrigen Quellen unabhängige Gegenprobe wurde der private Aggregator „casptracker.eu" herangezogen, der MiCA-Zulassungen EU-weit sammelt. Er bestätigt für Bitvavo B.V. unabhängig dieselbe Behörde (AFM), denselben Diensteumfang (Verwahrung, Handelsplattform, Transfers) und ordnet das Unternehmen unter den 294 zum Stichtag 20. Juli 2026 EU-weit zugelassenen CASP ein, davon 28 aus den Niederlanden ^[Q4]. casptracker.eu ist allerdings kein amtliches Register, sondern ein Drittanbieter-Dienst — die Zahlen dort ersetzen das AFM-Original nicht, bestätigen es aber ein drittes Mal unabhängig in Regulator und Diensteumfang.

Nicht abschließend klärbar war, ob gegen Bitvavo je Sanktionen der DNB verhängt wurden: Das DNB-Sanktionsregister war für diese Recherche wiederholt nicht direkt abrufbar (HTTP 403). Die Abwesenheit von Treffern ist damit ein Indiz für eine bislang unauffällige Aufsichtshistorie, aber kein belastbarer Beleg — dieser Punkt bleibt offen.

Zur Marktlage seit dem MiCA-Vollanwendungsstichtag am 1. Juli 2026: Nur noch CASP-lizenzierte Anbieter dürfen EU-Kunden bedienen. Bitvavos frühzeitige Zulassung (bereits ein Jahr vor diesem Stichtag) unterscheidet die Börse von Anbietern, die diese Hürde nicht genommen haben oder ihren Zulassungsantrag zurückgezogen haben — ein Kontext, der die regulatorische Position von Bitvavo im Marktvergleich stärkt, ohne dass das etwas an den unternehmensinternen Governance-Fragen (Kapitel 9) ändert.

Zur deutschen Historie: Zwei niederländische bzw. deutsche Fachportale datieren eine Wiederaufnahme oder Ausweitung des direkten Deutschland-Geschäfts auf September 2025 ^{[Q15] [Q16]} — zeitlich passend zur frisch erteilten MiCA-Zulassung. Eine eigene Bitvavo-Quelle, die dieses Datum bestätigt, konnte nicht gefunden werden; der Punkt bleibt auf Sekundärquellen-Niveau.

3. Sicherheit & Verwahrung

Nach eigener Darstellung, die im Rahmen dieser Recherche direkt (ohne Proxy-Umweg) abgerufen werden konnte, verwahrt Bitvavo den „überwiegenden Teil" der Kundenbestände in Cold Storage (Definition: Offline-Speicherung von Kryptowerten auf Geräten ohne dauerhafte Internetverbindung, um Fernangriffe zu erschweren) — eine konkrete Prozentzahl nennt Bitvavo dabei nicht. Für Transfers aus diesen Cold-Storage-Geräten ist laut Eigenangabe ein Mehrfach-Signatur-Verfahren (Definition: „Multi-Signature" — mehrere unabhängige kryptografische Freigaben sind nötig, bevor eine Transaktion ausgeführt wird) erforderlich, und größere Transfers dürfen ausschließlich von einer begrenzten Gruppe aus dem Führungsteam angestoßen werden, mit manueller Mehrfach-Prüfung.

Zur institutionellen Verwahr-Infrastruktur nennt Bitvavo zwei Custody-Partner (Definition: spezialisierte externe Dienstleister, die die technische Verwahrung von Kryptowerten für Finanzunternehmen übernehmen) und gibt an, diese Partner seien „bis zu 755 Millionen US-Dollar versichert". Diese Zahl bezieht sich nach der vorliegenden Formulierung auf die Versicherungspolice der Custody-Anbieter insgesamt (also ein Deckungsrahmen, der sich potenziell mehrere Kunden dieser Verwahrer teilen), nicht auf eine Bitvavo-exklusive Versicherungssumme — dieser Unterschied ist für die Einordnung wesentlich und wurde in Sekundärdarstellungen bislang nicht sauber getrennt.

Als Ergänzung zur Recherche für diese Akte konnte zusätzlich verifiziert werden, dass Bitvavo im Juli 2026 dem Fireblocks-Netzwerk beigetreten ist ^[Q18] — Fireblocks ist ein am Markt etablierter institutioneller Verwahr- und Transaktionsinfrastruktur-Anbieter. Das ist ein technisches Substanz-Signal (professionelle Dritt-Infrastruktur statt reiner Eigenentwicklung), sagt für sich genommen aber nichts über die konkrete Vertragsausgestaltung, Haftungsgrenzen oder darüber, ob Fireblocks einer der beiden oben genannten „versicherten" Custody-Partner ist.

Getrennt von dieser institutionellen Versicherung steht das seit 2022 kommunizierte Verbraucherversprechen einer einmaligen Entschädigung bis 100.000 Euro pro Kunde im Hack-Fall ^[Q13]. Für dieses konkrete Versprechen ließ sich in keiner der herangezogenen Quellen ein benannter Versicherer, eine Police-Nummer, eine Rückstellung im Jahresabschluss oder rechtsverbindliche Bedingungen finden. Es handelt sich damit — anders als die 755-Mio.-Dollar-Zahl der Custody-Partner — um eine reine Unternehmenszusage ohne erkennbare externe Absicherung. Das ist keine Anschuldigung, aber ein klarer Prüf-Fund: Wer sich auf diese Garantie verlässt, verlässt sich auf Bitvavos eigene Bonität und Kulanz, nicht auf einen unabhängig geprüften Versicherungsvertrag.

Zur Sicherheitsarchitektur im Übrigen nennt Bitvavo: Rechenzentren mit den Zertifizierungen ISO 9001, ISO 27001, ISO 27017 sowie PCI DSS Level 1 und SOC 1 bis 3 (Definition: internationale Standards für Informationssicherheits- bzw. Rechenzentrums-Managementsysteme, die von externen Auditoren geprüft werden), physische Tresore der Sicherheitskategorie 4+ mit 24/7-Überwachung, regelmäßige Penetrationstests (Definition: von externen Sicherheitsfirmen simulierte Hackerangriffe zur Schwachstellensuche) durch mehrere spezialisierte IT-Sicherheitsfirmen sowie Background-Checks für Mitarbeitende. Ein öffentliches Bug-Bounty-Programm (Definition: eine offene Belohnung für externe Sicherheitsforscher, die Schwachstellen melden) wird auf der eingesehenen Seite nicht erwähnt — anders als bei mehreren großen Wettbewerbern, die ein solches Programm prominent bewerben. Ob es intern existiert, aber nicht beworben wird, bleibt offen.

Zur Vorfallshistorie ergab die Recherche vier dokumentierte Ereignisse, alle aus Sekundärquellen bzw. einer nicht direkt Bitvavo-eigenen Zusammenfassung: Im September 2022 legte eine technische Fehlkonfiguration für rund 15 Minuten personenbezogene Daten von acht Nutzern offen, ohne dass Gelder betroffen waren; am 14. November 2023 führte ein Ausfall bei einem Infrastruktur-Dienstleister zu einer rund fünfstündigen kompletten Nichterreichbarkeit der Plattform ^{[Q20] [Q21]}; im April 2024 wurde ein Datenleck bekannt, das eine begrenzte Zahl von Kunden betraf; im Oktober 2024 berichtete das Fachportal Cybernews über einen längerfristigen Zugriff von Management-Mitarbeitenden auf Kundendaten ^[Q13]. Keiner dieser vier Vorfälle wird als Verlust von Kryptowerten oder Fiat-Geld beschrieben — es handelt sich, soweit dokumentiert, um Daten- bzw. Verfügbarkeitsvorfälle, nicht um einen Diebstahl von Kundenvermögen. Eine Bitvavo-eigene, vollständige Vorfallschronik konnte nicht gefunden werden; die vier genannten Ereignisse stammen aus externer Berichterstattung und erheben keinen Anspruch auf Vollständigkeit.

Fazit dieses Kapitels: Die technische und organisatorische Sicherheitsarchitektur wirkt auf Basis der Eigendarstellung solide und in Teilen (Fireblocks-Partnerschaft, ISO-Zertifizierungen, Custody-Versicherung der Partner) extern verifizierbar. Die zentrale Verbraucherzusage — die 100.000-€-Garantie — bleibt dagegen ohne benannten Versicherer und ist damit das schwächste Glied in der Sicherheitskommunikation.

4. Was kostet der Handel wirklich?

Die Ein- und Auszahlung per SEPA-Überweisung (Definition: „Single Euro Payments Area" — der einheitliche Euro-Überweisungsraum) ist bei Bitvavo nach den eingesehenen Quellen vollständig kostenlos, sowohl für Einzahlungen als auch für Auszahlungen ^{[Q8] [Q10]}. Auch iDEAL (die in den Niederlanden verbreitete Sofortüberweisungs-Methode) ist zum Recherchezeitpunkt gebührenfrei — eine ältere Sekundärquelle vom 10. Juni 2025 hatte noch eine Gebühr von 0,1 Prozent genannt; die aktuellere Primärquelle (Bitvavos eigene Gebührenseite) sticht diese ältere Angabe, sodass für den Stand 21. Juli 2026 von kostenlosem iDEAL auszugehen ist ^[Q8].

Für in Deutschland und Österreich gebräuchlichere Zahlwege — Giropay und EPS (Definition: „Electronic Payment Standard", das österreichische Pendant zu Giropay) — verlangt Bitvavo nach den vorliegenden Quellen eine Gebühr von 1,75 Prozent, gedeckelt auf maximal 1.000 Euro pro Transaktion ^[Q8]. Das ist die Zahlungsmethode, mit der die meisten deutschen Neukunden praktisch in Berührung kommen dürften — und damit die für diesen Markt wirtschaftlich relevanteste Gebühr, deutlich höher als die kostenlose SEPA-Variante.

Die eigentliche Handelsgebühr (Definition: die Provision, die beim Kauf/Verkauf eines Kryptowerts anfällt, unabhängig vom Zahlweg) folgt einem Taker/Maker-Modell (Definition: „Taker" nimmt ein bestehendes Angebot im Orderbuch sofort an, „Maker" stellt eine eigene Order ins Orderbuch, die erst noch von jemand anderem angenommen werden muss). In der Einstiegsstufe für kleinere Handelsvolumina beträgt die Taker-Gebühr 0,25 Prozent ^[Q9]. Wie bei praktisch allen größeren Börsen sinkt dieser Satz mit steigendem 30-Tage-Handelsvolumen über gestaffelte Stufen — die genauen Zwischenstufen ließen sich in dieser Recherche nicht im Detail nachvollziehen, da die entsprechende Tabellenseite nur über einen Lesehilfe-Proxy und nicht im Original-HTML einsehbar war; die Einstiegsstufe von 0,25 Prozent gilt als gesichert.

Eine strukturelle Besonderheit betrifft den Spread (Definition: die Differenz zwischen An- und Verkaufskurs, die faktisch eine versteckte zusätzliche Kostenkomponente sein kann, wenn sie nicht separat ausgewiesen wird): Bitvavo weist keinen festen, vorab garantierten Spread aus, kommuniziert aber laut Support-Dokumentation zwei Schwellenwerte — eine Warnschwelle bei 0,75 Prozent Kursabweichung vom Referenzmarkt und eine Blockschwelle bei 2 Prozent, ab der eine Order gar nicht mehr ausgeführt wird ^[Q11]. Praktisch bedeutet das: Bei sehr liquiden Paaren wie Bitcoin/Euro dürfte der tatsächliche Spread deutlich unter diesen Schwellen liegen, bei exotischeren, wenig gehandelten Coins könnte er näher an die Warnschwelle heranreichen. Ein eigener Nachmess-Test einzelner Orderbuch-Spreads war im Rahmen dieser Recherche nicht möglich, da kein Zugriff auf die Handels-API bestand — diese Einschätzung bleibt daher plausibel, aber nicht selbst empirisch nachgewiesen.

Für Auszahlungen von Kryptowerten auf eine externe Wallet-Adresse erhebt Bitvavo nach den vorliegenden Angaben keinen eigenen Bitvavo-Aufschlag zusätzlich zur Netzwerkgebühr (Definition: die an das jeweilige Blockchain-Netzwerk, nicht an Bitvavo gezahlte technische Transaktionsgebühr) — ein für die Kostentransparenz positiver Befund, der allerdings ebenfalls nicht am Original-HTML, sondern nur über den Proxy-Zugriff bestätigt werden konnte.

Zusammengefasst für den deutschen Alltag: Wer per SEPA einzahlt und in Bitcoin, Ethereum oder große Altcoins handelt, zahlt bei Bitvavo überschaubare, größtenteils primärquellenbestätigte Gebühren. Wer aus Bequemlichkeit Giropay nutzt, zahlt einen spürbaren Aufschlag von 1,75 Prozent, der sich durch eine SEPA-Überweisung vermeiden ließe.

5. Angebot: Coins, Euro-Zugang, Zusatzprodukte

Bitvavo wirbt mit mehr als 400 handelbaren Kryptowerten ^[Q13] — ein für europäische Verhältnisse großes, aber nicht außergewöhnliches Angebot. Diese Zahl stammt ausschließlich von Bitvavo selbst; eine unabhängige, tagesaktuelle Zählung der tatsächlich handelbaren Paare lag für diese Recherche nicht vor. Der Zugang erfolgt durchgehend in Euro, was für deutsche Nutzer den Umweg über US-Dollar-Umrechnungen erspart, wie er bei manchen international ausgerichteten Börsen anfällt.

Neben dem klassischen Spot-Handel (Definition: der direkte Kauf/Verkauf von Kryptowerten zum aktuellen Marktpreis, ohne Hebel oder Termingeschäft) bietet Bitvavo nach eigener Darstellung weitere Funktionen an, darunter automatisierte Sparpläne (wiederkehrender Kauf zu festen Intervallen) sowie — je nach Land unterschiedlich verfügbar — Staking-Optionen (Definition: das Hinterlegen bestimmter Kryptowerte zur Teilnahme an einem Netzwerk-Konsensverfahren gegen eine Ertragsbeteiligung). Die genaue Produktpalette, insbesondere ob und in welcher Ausgestaltung Lending (Kreditvergabe von Nutzer-Coins gegen Zins) aktuell in Deutschland angeboten wird, ließ sich im Rahmen dieser Recherche nicht abschließend und primärquellenbasiert klären und wird daher hier bewusst nicht beziffert.

Die MiCA-Zulassung deckt, wie in Kapitel 2 dargestellt, ausdrücklich Verwahrung, Handelsplattform-Betrieb und Transfer-Dienstleistungen ab — nicht aber das Prinzipal-Handelsmodell. Für Endkunden bedeutet das in der Praxis in erster Linie eine Aussage über die Rollenverteilung im Orderbuch, weniger eine unmittelbare Einschränkung der angebotenen Produktvielfalt.

6. Kann ich meine Coins abheben? (Selbstverwahrung)

Dies ist einer der wichtigsten Praxistests für eine Kryptobörse: Kann ein Kunde seine gekauften Coins tatsächlich auf eine Selbstverwahr-Wallet (Definition: eine Wallet, bei der ausschließlich der Nutzer selbst die privaten Schlüssel und damit die vollständige Kontrolle über die Kryptowerte besitzt, ohne dass eine Börse dazwischensteht) abheben — oder bleibt der Kryptowert faktisch nur eine Buchposition innerhalb der Börsenplattform?

Bei Bitvavo ist die freie On-Chain-Auszahlung (Definition: eine echte Blockchain-Transaktion auf eine beliebige externe Adresse, im Gegensatz zu einer rein internen Buchung) nach allen vorliegenden Quellen möglich und gehört zum Kernangebot. Das lässt sich auch indirekt über die MiCA-Zulassung stützen: Der lizenzierte Dienst „Transfer-Dienstleistungen" (Buchstabe j, siehe Kapitel 2) setzt voraus, dass Bitvavo tatsächlich Transfers zu und von externen Adressen abwickelt — eine Aufsichtsbehörde würde diesen Lizenzbestandteil nicht vergeben, wenn die Funktion nicht real angeboten würde. In Kombination mit der insolvenzfesten Stiftungskonstruktion (Kapitel 1) spricht das für einen Anbieter, bei dem Kunden-Kryptowerte echte, übertragbare Vermögenswerte sind und nicht nur ein Derivat oder eine reine Forderung gegen die Börse.

Allerdings verlangt Bitvavo nach den eingesehenen Quellen einen Eigentumsnachweis (Definition: der Nachweis, dass eine externe Wallet-Adresse tatsächlich dem auszahlenden Kunden gehört, meist über eine kleine Testtransaktion oder eine Wallet-Bestätigung) für jede neu hinzugefügte Selbstverwahr-Adresse — unabhängig vom Auszahlungsbetrag. Das geht über das hinaus, was die EU-weite „Travel Rule" (Definition: die aus der Geldwäscheprävention stammende Pflicht, bei Krypto-Transfers ab bestimmten Schwellen Sender- und Empfängerdaten auszutauschen) gesetzlich zwingend vorschreibt: Diese greift regulatorisch erst ab einer Schwelle von 1.000 Euro. Bitvavo geht also strenger vor als gesetzlich zwingend notwendig — für Nutzer heißt das mehr Verifizierungsaufwand auch bei kleinen Beträgen, aus Sicht der Geldwäscheprävention aber ein höheres Schutzniveau.

Nicht abschließend klären ließ sich, ob Bitvavo bei neu hinzugefügten Auszahladressen eine feste Wartefrist (wie bei manchen Wettbewerbern üblich, etwa 24 oder 48 Stunden „Cool-down" nach dem Hinzufügen einer neuen Adresse) verlangt. Dieser Punkt bleibt offen und sollte vor einer größeren Auszahlung im Einzelfall in den eigenen Kontoeinstellungen geprüft werden.

7. Steuer-Praxis in Deutschland

Für in Deutschland steuerlich ansässige Privatpersonen gilt für den Verkauf von Kryptowerten wie Bitcoin oder Ethereum grundsätzlich § 23 Einkommensteuergesetz (EStG) — die Vorschrift für „private Veräußerungsgeschäfte" (Definition: der steuerliche Fachbegriff für den Verkauf von Wirtschaftsgütern des Privatvermögens, zu denen Kryptowerte nach überwiegender Auffassung zählen) ^[Q12]. Danach ist ein Veräußerungsgewinn steuerfrei, wenn zwischen Kauf und Verkauf mehr als ein Jahr liegt (Haltefrist, Definition: der Mindestzeitraum, nach dem ein Gewinn nicht mehr steuerpflichtig ist). Innerhalb dieser Frist ist der Gewinn grundsätzlich steuerpflichtig, wobei eine Freigrenze von 1.000 Euro pro Kalenderjahr gilt (Definition: Liegt der gesamte Gewinn aus privaten Veräußerungsgeschäften unter diesem Betrag, bleibt er komplett steuerfrei — wird die Grenze überschritten, ist jedoch der volle Betrag steuerpflichtig, nicht nur der übersteigende Teil) ^[Q12]. Dieser Gesetzestext wurde für diese Akte direkt am Original bei gesetze-im-internet.de geprüft und ist damit primärquellenbasiert gesichert.

Nicht klären ließ sich im Rahmen dieser Recherche die Position des Bundesfinanzministeriums (BMF) dazu, ob und unter welchen Voraussetzungen Staking oder Lending die einjährige Haltefrist auf zehn Jahre verlängert (eine in der Fachdiskussion verbreitete, aber je nach Auslegung des § 23 Abs. 1 S. 1 Nr. 2 S. 4 EStG umstrittene Frage) — das einschlägige BMF-Schreiben war für diese Recherche technisch nicht zugänglich. Wer bei Bitvavo Staking nutzt oder genutzt hat, sollte diese Frage vor der Steuererklärung mit steuerlichem Rat klären, statt sich auf pauschale Aussagen aus dieser Akte zu verlassen.

Ebenso ungeklärt blieb, ob und ab wann die neue internationale Meldepflicht DAC8/CARF (Definition: „Crypto-Asset Reporting Framework" — ein OECD-Standard, nach dem Kryptobörsen Transaktionsdaten künftig automatisch an Steuerbehörden melden müssen, ähnlich dem bereits bestehenden Bankdaten-Austausch) für Bitvavo-Nutzer in Deutschland konkret greift. Weder beim Bundeszentralamt für Steuern noch beim BMF ließ sich ein eindeutiges Start- oder Meldedatum ermitteln. Auch ob Bitvavo einen eigenen, deutschen Steuerreport-Export anbietet oder Nutzer auf Drittanbieter-Tools angewiesen sind, konnte nicht abschließend verifiziert werden — insbesondere zur häufig genutzten Software Blockpit ließ sich keine Kompatibilitätsbestätigung finden, alle getesteten Verweise dazu liefen ins Leere.

Praktische Konsequenz: Die Grundregel (ein Jahr Haltefrist, 1.000-Euro-Freigrenze) ist gesetzlich eindeutig und primärbelegt. Bei Zusatzprodukten wie Staking sowie bei der technischen Steuerreport-Erstellung bestehen dagegen offene Punkte, die Nutzer nicht aus dieser Akte, sondern nur im eigenen Fall klären können.

8. Support & Praxis-Erfahrung

Zur laufenden Support-Qualität von Bitvavo — Reaktionszeiten, Erreichbarkeit in deutscher Sprache, Umgang mit Beschwerden bei Kursstürzen oder technischen Problemen — konnten im Rahmen dieser Recherche keine belastbaren, primärquellenbasierten Aussagen zusammengetragen werden. Einschlägige Nutzerforen und Bewertungsportale, die typischerweise als Stimmungsbild herangezogen würden, waren für automatisierte Abrufe blockiert.

Dokumentiert und mehrfach unabhängig bestätigt ist dagegen ein konkreter Verfügbarkeitsvorfall: Am 14. November 2023 war die Bitvavo-Plattform nach einem Ausfall bei einem Infrastruktur-Dienstleister für rund fünf Stunden komplett nicht erreichbar ^{[Q20] [Q21]}. Ein Update von Bitvavo selbst zu diesem Vorfall war für diese Recherche nicht direkt abrufbar; die Einschätzung stützt sich auf zwei niederländische Fachportale. Ein rund fünfstündiger Totalausfall ist für eine Handelsplattform ein relevanter Vorfall, insbesondere wenn er in eine Phase erhöhter Marktvolatilität fällt — ob das hier der Fall war, ließ sich nicht ermitteln.

Zur Reaktionsfähigkeit bei kurzfristigen Kursbewegungen (ein klassischer Stresstest für jede Börse: Bleibt das System bei starkem Handelsaufkommen erreichbar?) liegen keine eigenen Messwerte oder belastbaren Nutzerberichte aus dieser Recherche vor. Dieser Punkt wird ausdrücklich als Lücke benannt und nicht mit Vermutungen gefüllt.

Positiv einzuordnen ist ein aktuelles Signal zur Marktreputation im institutionellen Bereich: Laut einer im Juni 2026 veröffentlichten Bitvavo-Eigenmitteilung bestätigte das Marktdaten-Analysehaus Kaiko Research Bitvavo als „globalen Marktführer im EUR-Spot-Handel" ^[Q19]. Das ist eine Aussage zu Handelsvolumen und Marktanteil im Euro-Kryptohandel, keine Aussage über Support-Qualität oder Nutzerzufriedenheit im Alltag — beide Ebenen sollten nicht vermischt werden.

9. Stärken und Schwächen — unser Gesamt-Verdikt

Stärken:

• Primärquellenbasiert dreifach bestätigte MiCA-Zulassung seit 26. Juni 2025 durch die AFM, mit explizitem EU-Pass für Deutschland ^{[Q1] [Q2] [Q4]} — das ist der stärkste und am besten belegte Pluspunkt dieser Akte.
• Lizenzprofil ohne das risikoreichere Prinzipal-Handelsmodell — Bitvavo tritt als Plattform, nicht als Eigenhändler-Gegenpartei auf ^[Q1].
• Günstige und größtenteils primärbestätigte Kostenstruktur: kostenlose SEPA-Ein-/Auszahlung, kostenloses iDEAL, 0,25 Prozent Taker-Einstiegsgebühr ^{[Q8] [Q9] [Q10]}.
• Echte Selbstverwahr-Auszahlbarkeit, gestützt durch die lizenzierte Transfer-Dienstleistung und die insolvenzfeste Stiftungskonstruktion (Kapitel 1 und 6).
• Institutionelle Verwahr-Infrastruktur mit externer Zertifizierung (ISO-Normen, PCI DSS, SOC 1–3) und aktueller Anbindung an das etablierte Fireblocks-Netzwerk (Juli 2026) ^[Q18].
• Dokumentierte Sicherheitsvorfälle betrafen bislang, soweit auffindbar, Daten und Verfügbarkeit — nicht den Verlust von Kundengeldern oder -Kryptowerten ^{[Q13] [Q20] [Q21]}.

Schwächen:

• Anhaltende Governance-Unsicherheit: Der Mitgründer-CEO trat im Juli 2025 — nur eine Woche nach Erteilung der MiCA-Zulassung — wegen privater Verbindungen zu einer wegen Geldwäsche/Insiderhandels verurteilten Person fristlos zurück ^{[Q13] [Q5]}. Es ging dabei laut den vorliegenden Quellen um private Investments des CEO, nicht um Kundengelder von Bitvavo. Seither führt die Finanzchefin das Unternehmen kommissarisch zusätzlich als Interims-CEO. Ein im Januar 2026 als möglicher Nachfolger genannter Kandidat (ehemaliger Deliveroo-Manager) steckte laut damaligem Bericht noch in der aufsichtsrechtlichen Eignungsprüfung ^[Q7]; eine eigene Prüfung der Bitvavo-Newsseite zum Redaktionsschluss dieser Akte (21. Juli 2026) ergab keine Meldung über eine inzwischen erfolgte, offizielle Ernennung ^[Q6]. Über ein Jahr nach dem Rücktritt ist die Führungsfrage damit weiterhin offen.
• Die zentrale Verbraucherzusage — die 100.000-€-Hack-Garantie — bleibt ohne benannten Versicherer, Police oder erkennbare bilanzielle Rückstellung; sie unterscheidet sich damit deutlich von der besser dokumentierten institutionellen Custody-Versicherung der Verwahr-Partner (Kapitel 3).
• Kein öffentlich beworbenes Bug-Bounty-Programm, anders als bei mehreren Wettbewerbern am Markt.
• Giropay/EPS-Nutzer zahlen mit 1,75 Prozent einen spürbaren Aufschlag gegenüber der kostenlosen SEPA-Variante — ein für den deutschen Massenmarkt praktisch relevanter Kostenpunkt, wenn Nutzer aus Bequemlichkeit die teurere Zahlungsmethode wählen.
• Eine ungeklärte Altlast aus 2022: Ein Kreditausfall in Höhe von rund 280 Millionen US-Dollar gegenüber einem US-Partner ließ den Jahresgewinn von rund 34 Millionen Euro auf 57.043 Euro einbrechen ^{[Q14] [Q13]} — wer genau die Gegenpartei war (unterschiedliche Quellen nennen „Genesis Global Capital" bzw. „Gemini"), bleibt zwischen den Quellen unaufgelöst (siehe Kapitel 10). 2024 lief das Geschäft laut Sekundärquelle mit einem Rekordgewinn von rund 217 Millionen Euro wieder deutlich profitabler ^[Q14] — auch diese Zahl ist nicht am Original-Jahresbericht geprüft.

Gesamt-Verdikt: Bitvavo gehört regulatorisch und kostentechnisch zu den am besten belegbaren Anbietern in dieser Prüfstand-Serie. Die Ampel steht dennoch nicht auf klarem Grün, weil zwei voneinander unabhängige Unsicherheiten bestehen bleiben: eine seit über einem Jahr ungeklärte Unternehmensführung und ein zentrales Verbraucherversprechen ohne erkennbare externe Absicherung. Beides sind keine Belege für Fehlverhalten — aber auch keine Fragen, die eine Prüfstand-Redaktion stillschweigend übergehen sollte.

10. Was wir gerne gewusst hätten — und nicht gefunden haben

• Wer aktuell (Stand 21. Juli 2026) tatsächlich als CEO von Bitvavo firmiert und ob die im Januar 2026 kursierende Personalie inzwischen offiziell und aufsichtsrechtlich bestätigt wurde. Die Bitvavo-eigene Newsseite enthielt zum Recherchezeitpunkt keine entsprechende Meldung.
• Wer die 100.000-€-Hack-Garantie versichert oder sonst rechtlich absichert — Versicherer, Police-Nummer, Bedingungen (Ausschlüsse, Antragsfristen, ob sie pro Nutzer oder pro Vorfall gilt) blieben trotz gezielter Suche unauffindbar.
• Die tatsächliche Gegenpartei des 280-Millionen-Dollar-Kreditausfalls von 2022 — je nach Quelle „Genesis Global Capital" oder „Gemini" genannt, beide Namen kursieren im selben Krisenkomplex rund um die damalige US-Kreditkrise bei Digital-Asset-Verleihern, ohne dass sich dies aus den vorliegenden Quellen zweifelsfrei auflösen ließ.
• Eine belastbare Bug-Bounty- oder Responsible-Disclosure-Historie — weder eine öffentliche Prämienliste noch Angaben zu bislang gemeldeten und behobenen Schwachstellen waren auffindbar.
• Eine exakte Cold-Storage-Quote in Prozent statt der pauschalen Formulierung „überwiegender Teil".
• Ob und ab welchem Datum die DAC8/CARF-Meldepflicht für deutsche Bitvavo-Nutzer konkret greift, sowie die aktuelle BMF-Position zur Haltefrist-Verlängerung bei Staking/Lending.
• Ob Bitvavo einen eigenen, für deutsche Steuererklärungen nutzbaren Report-Export anbietet und ob gängige Drittanbieter-Steuersoftware (etwa Blockpit) Bitvavo-Daten direkt einlesen kann.
• Ob für neu hinzugefügte Selbstverwahr-Adressen eine feste Wartefrist vor der ersten Auszahlung gilt.
• Belastbare, aktuelle Nutzerstimmen zu Support-Erreichbarkeit speziell in Stressphasen (starke Kursbewegungen, hohes Handelsaufkommen) — die einschlägigen Bewertungsportale und Forenbeiträge waren für diese Recherche nicht zugänglich.
• Ein unabhängig geprüftes Sanktions- oder Beanstandungsregister der DNB speziell zu Bitvavo — das offizielle Register war technisch nicht abrufbar; die Abwesenheit von Treffern in Presseauswertungen ist ein Indiz, kein Beleg.

Diese Liste ist nach unserem Verständnis der eigentliche Wert dieser Akte: Sie zeigt, wo eine seriöse Prüfung an die Grenze der öffentlich verfügbaren, primärquellenbasierten Information stößt — statt diese Grenze mit plausibel klingenden, aber unbelegten Formulierungen zu verwischen.

11. Quellen

^[Q1] AFM Register of Crypto-Asset Service Providers (Zulassungsregister, xlsx-Download), https://www.afm.nl/nl-nl/sector/registers/vergunningenregisters/cryptopartijen — Primärquelle, Abruf 21.07.2026, Datei-Stand laut Header 16.07.2026

^[Q2] AFM, Sektorseite „Cryptopartijen", https://www.afm.nl/nl-nl/sector/cryptopartijen — Abruf 21.07.2026

^[Q3] De Nederlandsche Bank (DNB), Sektorseite „Crypto Service Providers", https://www.dnb.nl/en/sector-information/supervision-sectors/crypto-service-providers/ — Abruf 21.07.2026

^[Q4] casptracker.eu, Drittanbieter-Register-Aggregator für MiCA-Zulassungen, https://casptracker.eu — Direktabruf, Sync-Stand laut Seite 20.07.2026, Abruf 21.07.2026

^[Q5] Bitvavo, Eigenmitteilung „Mark Nuvelstijn steps down as CEO", https://www.bitvavo.com/en/news/mark-nuvelstijn-steps-down-as-ceo — Primärquelle, Direktabruf

^[Q6] Bitvavo, Newsseite (Übersicht aller Unternehmensmeldungen), https://www.bitvavo.com/en/news — Direktabruf 21.07.2026, keine Meldung zu einer CEO-Nachfolge-Ernennung auffindbar

^[Q7] newsbit.de, „Krypto-Börse Bitvavo plant ehemaligen Deliveroo-Direktor als neuen CEO", 20.01.2026 — Direktabruf

^[Q8] Bitvavo, Gebührenseite, https://www.bitvavo.com/en/fees — nur über Lesehilfe-Proxy erreichbar (Original 403 Forbidden), nicht am HTML-Original gegengelesen

^[Q9] Bitvavo Help Center, Artikel 4405175148689 (Taker-/Maker-Gebührenstruktur), support.bitvavo.com — nur über Proxy erreichbar

^[Q10] Bitvavo Help Center, Artikel 4405188690065 (Ein-/Auszahlungsgebühren SEPA/iDEAL/Giropay/EPS), support.bitvavo.com — nur über Proxy erreichbar

^[Q11] Bitvavo Help Center, Artikel 4405191470353 (Spread-Warn- und Blockschwellen), support.bitvavo.com — nur über Proxy erreichbar

^[Q12] Bundesministerium der Justiz, Gesetze im Internet, § 23 Einkommensteuergesetz (EStG), https://www.gesetze-im-internet.de/estg/__23.html — Primärquelle, Direktabruf

^[Q13] Wikipedia (englisch), „Bitvavo", https://en.wikipedia.org/wiki/Bitvavo — Sekundärquelle, Direktabruf 21.07.2026

^[Q14] Quote.nl / Emerce / De Belegger, niederländische Wirtschaftspresse zu Jahresergebnissen 2022 (Gewinneinbruch auf 57.043 €, 280-Mio.-Kreditausfall, Gründerkredit 80 Mio. €) und 2024 (Rekordgewinn ~217 Mio. €) — Sekundärquellen, nicht am Original-Jahresbericht geprüft

^[Q15] blockzeit.com, Artikel zur Deutschland-Historie von Bitvavo, 30.04.2024 — Direktabruf

^[Q16] kryptokenner.de, Artikel zur Wiederaufnahme/Ausweitung des Deutschland-Direktbetriebs, 01.09.2025 — Direktabruf

^[Q17] Bitvavo, Sicherheitsseite, https://www.bitvavo.com/en/security — Primärquelle, Direktabruf 21.07.2026 (Cold-Storage-Angabe, Custody-Partner-Versicherung „bis 755 Mio. USD", Multi-Signature, ISO-/PCI-Zertifizierungen, keine Bug-Bounty-Erwähnung)

^[Q18] Bitvavo, Eigenmitteilung „Bitvavo Joins the Fireblocks Network", 02.07.2026, über https://www.bitvavo.com/en/news — Direktabruf

^[Q19] Bitvavo, Eigenmitteilung „Kaiko Research Confirms Bitvavo as Global Leader in EUR Spot Trading", 09.06.2026, über https://www.bitvavo.com/en/news — Direktabruf

^[Q20] Crypto Insiders, Bericht zum rund fünfstündigen Bitvavo-Ausfall vom 14.11.2023 — Sekundärquelle

^[Q21] Coinliners, Bericht zum rund fünfstündigen Bitvavo-Ausfall vom 14.11.2023 — Sekundärquelle